CVE-2024-21915

Privilege escalation w Rockwell Automation FactoryTalk Services Platform

CVSS 9.0v3.1pub. 2024-02-16upd. 2024-12-11

W platformie Rockwell Automation FactoryTalk® Service Platform (FTSP) istnieje podatność typu privilege escalation, która pozwala użytkownikowi z podstawowymi uprawnieniami na uzyskanie praw administratora FTSP. Zagrożenie jest poważne, ponieważ może prowadzić do przejęcia kontroli nad systemem przemysłowym OT.

▸ Pokaż oryginał (EN)

A privilege escalation vulnerability exists in Rockwell Automation FactoryTalk® Service Platform (FTSP). If exploited, a malicious user with basic user group privileges could potentially sign into the software and receive FTSP Administrator Group privileges. A threat actor could potentially read and modify sensitive data, delete data and render the FTSP system unavailable.

🤖 Analiza AI

Jak działa

Atakujący posiadający konto w grupie podstawowych użytkowników FTSP może zalogować się do oprogramowania i w wyniku błędnie skonfigurowanych uprawnień (CWE-732) uzyskać przywileje grupy administratorów FTSP. Mechanizm nie wymaga interakcji ofiary ani wysokich uprawnień wejściowych, jednak wymaga pewnego poziomu złożoności ataku (AC:H). Po eskalacji uprawnień atakujący działa w rozszerzonym kontekście bezpieczeństwa wykraczającym poza zakres pierwotnie przyznanego konta.

Skutki

Atakujący może odczytywać i modyfikować wrażliwe dane, usuwać dane, a także doprowadzić do niedostępności systemu FTSP, co w środowisku przemysłowym może oznaczać zakłócenie procesów produkcyjnych lub operacyjnych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegółowe instrukcje zawarto w biuletynie Rockwell Automation advisory SD1662 dostępnym pod adresem: https://www.rockwellautomation.com/en-us/support/advisory.SD1662.html